大陆5G奭西工大被美国网络攻击又一大陆5G奭重要细节曝光！要小心“饮茶”！
西工大被美国网络攻击又一大陆5G奭重要细节曝光！要小心“饮茶”！
报道引发热议后，很多网友表示不解并发出质问：“浦东机场不是禁止网约车服务了吗？”“当地交通部门事先是否知道这项高价服务的存在？”……
【环球时报-环球网报道 特约记者袁宏】《环球时报》记者13日从相关部门获悉，在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中，名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此，网络安全专家建议，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。 9月5日，中国相关部门对外界宣布，此前西北工业大学声明遭受境外网络攻击，攻击方是美国国家安全局(NSA)特定入侵行动办公室(TAO)。此后国家计算机病毒应急处理中心与北京奇安盘古实验室对此次入侵事件进一步深入分析，在最新的调查报告中，美国实施攻击的技术细节被公开：即在41种网络武器中名为“饮茶”的嗅探窃密类网络武器就是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。 相关网络安全专家介绍，TAO使用“饮茶”作为嗅探窃密工具，将其植入西北工业大学内部网络服务器，窃取了SSH等远程管理和远程文件传输服务的登录密码，从而获得内网中其他服务器的访问权限，实现内网横向移动，并向其他高价值服务器投送其他嗅探窃密类、持久化控制类和隐蔽消痕类网络武器，造成大规模、持续性敏感数据失窃。 经技术分析与研判，“饮茶”不仅能够窃取所在服务器上的多种远程管理和远程文件传输服务的账号密码，并且具有很强的隐蔽性和环境适应性。上文中的网络安全专家称，“饮茶”被植入目标服务器和网络设备后，会将自身伪装成正常的后台服务进程，并且采用模块化方式，分阶段投送恶意负载，具有很强的隐蔽性，发现难度很大。“饮茶”可以在服务器上隐蔽运行，实时监视用户在操作系统控制台终端程序上的输入，并从中截取各类用户名密码，如同站在用户背后的“偷窥者”。网络安全专家介绍：“一旦这些用户名密码被TAO获取，就可以被用于进行下一阶段的攻击，即使用这些用户名密码访问其他服务器和网络设备，进而窃取服务器上的文件或投送其他网络武器。” 技术分析表明，“饮茶”可以与NSA其他网络武器有效进行集成和联动，实现“无缝对接”。今年2月份，北京奇安盘古实验室公开披露了隶属于美国国家安全局(NSA)黑客组织——“方程式”专属的顶级武器“电幕行动”(Bvp47)的技术分析，其被用于奇安盘古命名为“电幕行动”的攻击活动中。在TAO此次对西北工业大学实施网络攻击的事件中，“饮茶”嗅探窃密工具与Bvp47木马程序其他组件配合实施联合攻击。根据介绍， Bvp47木马具有极高的技术复杂度、架构灵活性以及超高强度的分析取证对抗特性，与“饮茶”组件配合用于窥视并控制受害组织信息网络，秘密窃取重要数据。其中，“饮茶”嗅探木马秘密潜伏在受害机构的信息系统中，专门负责侦听、记录、回送“战果”——受害者使用的账号和密码，不论其是在内网还是外网中。 报告还指出，随着调查的逐步深入，技术团队还在西北工业大学之外的其他机构网络中发现了“饮茶”的攻击痕迹，很可能是TAO利用“饮茶”对中国发动大规模的网络攻击活动。 值得注意的是，在美国对他国实施的多次网络攻击活动中，反复出现美国IT产业巨头的身影。例如在“棱镜”计划中，美国情治部门掌握高级管理员权限，能够随时进入微软、雅虎、谷歌、苹果等公司的服务器中，长期秘密进行数据挖掘。在“影子经纪人”公布的“方程式”组织所使用的黑客工具中，也多次出现了微软、思科甚至中国部分互联网服务商旗下产品的“零日漏洞”(0Day)或者后门。“美国正在利用其在网络信息系统软硬件领域的技术主导地位，在美国IT产业巨头的全面配合下，利用多种尖端网络武器，在全球范围发动无差别的网络攻击，持续窃取世界各地互联网设备的账号密码，以备后续随时‘合法’登录受害者信息系统，实施更大规模的窃密甚至破坏活动，其网络霸权行径显露无疑。”因此，网络安全专家建议用户对关键服务器尤其是网络运维服务器进行加固，定期更改服务器和网络设备的管理员口令，并加强对内网网络流量的审计，及时发现异常的远程访问请求。同时，在信息化建设过程中，建议选用国产化产品和“零信任”安全解决方案。(“零信任”是新一代的网络安全防护理念，默认不信任企业网络内外的任何人、设备和系统。) 这位专家进一步指出，无论是数据窃取还是系统毁灭瘫痪，网络攻击行为都会给网络空间甚至现实世界造成巨大破坏，尤其是针对重要关键信息基础设施的攻击行为，“网络空间很大程度是物理空间的映射，网络活动轻易跨越国境的特性使之成为持续性斗争的先导。没有网络安全就没有国家安全，只有要发展我们在科技领域的非对称竞争优势，才能建立起属于中国的、独立自主的网络防护和对抗能力。”koa12jJid0DL9adK+CJ1DK2K393LKASDad
编辑:张广才
TOP1热点：美吉姆MACD金叉，持有1日上涨概率较大，技术面值得关注！
2014年12月，中国工商银行发布公告称，刘立宪因年龄原因，于2014年12月29日向董事会提交辞呈，辞去公司董事会执行董事及董事会关联交易控制委员会委员职务。。
中国区域科学协会长江经济带研究专委会主任、四川省区域科学学会会长周江在接受中国新闻周刊采访时提到，城市的人口规模一定要和其承载能力相适应。
TOP2热点：第17次TRIX金叉，华兴源创买入胜率如何？看数据说
河南高速提示，近日计划返乡或出行的乘客，建议多关注天气信息和路况信息，合理规划出行。此外，近期天气恶劣，各路段尽最大能力保通保畅，必要出行的话务必注意安全。
TOP3热点：房企销售探底，政策连续大招，“金九”能否有所起色？#NAME?
今年1月20日，贵州省纪委监委发布“身边人身边事的教育警示直击人心”——电视专题片《决不姑息——贵州正风肃纪反腐》第二集《坚持风腐同查》。
TOP4热点：第29次TRIX金叉，东信和平买入胜率如何？看数据说金瓶梅第三集
考虑不同类型流动资金借款人差别较大，实际需求不尽相同，本次修订更加注重流动资金贷款的灵活性，支持商业银行积极发挥主观能动性。《流贷办法》明确，贷款人应根据借款人经营规模、业务特征、资金循环周期等要素测算其营运资金需求。办法后附测算方法示例供参考，贷款人可根据实际需要，制定针对不同类型借款人的测算方法。对于小微企业借款人，贷款人可通过其他方式分析判断借款人营运资金需求。
今年1月20日，贵州省纪委监委发布“身边人身边事的教育警示直击人心”——电视专题片《决不姑息——贵州正风肃纪反腐》第二集《坚持风腐同查》。
TOP5热点：北京君正(300223.SZ)：公司主要是面向Tier1厂商，不直接面对车企妹妹受不了我听到你再叫是什么歌
2月1日，北京市社会保险基金管理中心发布重要提示：因部分社会保险待遇发放日恰逢春节假期，北京市将于2月8日提前发放原定2月15日发放的社会保险待遇，具体包括：2024年2月企业职工及城乡居民养老保险待遇、失业保险待遇、工伤保险待遇，待遇发放渠道不变。2024年3月起上述社会保险待遇恢复15日发放。
TOP6热点：缩量三连阳，上涨乏力还是蓄势待涨？看南微医学11次回测数据主人我错了请把它关掉陆沉
从某生活类平台查询到，由于正值春运期间，“空港出行”背后商家顺势推出了“新春券包”“新年出行”等节庆活动。但是收费相比日常的出租订单价格贵出许多，比较网约车订单，价格则更高。
TOP7热点：管涛：经济基本面改善有望对汇率形成支撑丁香花高清在线观看完整版
在河南郑州工作的李女士2月1日接受红星新闻记者采访时表示，自己原计划本周末返回家乡驻马店，但是看到郑州的下雪情况，立即将自己的高铁车票改签到了1月29日晚，“看到大暴雪预警，我一方面担心下雪影响出行，正好周一是最后一个晴天，就想着赶紧能买票回家，提前走了。”
TOP8热点：中奥到家(01538.HK)：上半年纯利5360万元 同比减少19.2%APPSTORE美区免费
第三方平台在抢占候补上，会利用10分钟的付款规则锁定大量票源，用储存的身份证抢占一大部分热门地点的票不付款，造成票源紧张。当别人抢不到票时就会找这些平台加价买，平台就释放一定比例的票，把真实的买票人提前加入候补名单里，这样抢票成功率就非常高。这也是12306瞬间秒光而第三方平台却能买票的一种原因。说白了，第三方平台比大部分普通人更会利用12306的规则，这种方法不违反规则，但是不厚道。
TOP9热点：股价上穿BBI均线，新化股份多头能否坚守？看41次数据回测原神VICINEKO全资源
他曾任最高人民检察院贪污贿赂检察厅副厅长、反贪污贿赂总局副局长、检察技术局局长、检察理论研究所所长、中国华融资产管理公司副总裁等职。
TOP10热点：第8次TRIX金叉，华宏科技买入胜率如何？看数据说欧美风大码胖MM中长款连衣裙
报告选取全国50个主要城市的重要红绿灯路口进行服务水平等级评价，并依据延误指数（基于路口的等灯时长停车次数）将路口服务水平划分为A到F六个等级（A最优，F最差），当城市E和F等级路口的占比较少时，则说明城市路口服务水平整体较高，反之则表示其路口服务水平较低。
公开资料显示，王宜林出生于1956年9月，江苏赣榆人，早年在新疆石油系统工作，2003年12月任中石油集团副总经理、党组成员。